Dirty COW был исправлен в Ubuntu через несколько часов после публикации

Самое замечательное в сообществе Linux или в программном обеспечении с открытым исходным кодом то, что исправления безопасности можно найти и исправить за часы. Вот что случилось с Грязная корова, уязвимость, которая может позволить пользователю, имеющему физический доступ к компьютеру, воспользоваться уязвимостью и стать пользователем корень за несколько секунд. Хотя обновление дошло до официальных репозиториев относительно рано, все же есть более быстрый способ установить эти исправления безопасности.

Есть Каноническая служба Livepatch, который устанавливает эти типы обновлений ядра автоматически, в фоновом режиме и, что лучше всего, без перезагрузки компьютера. Другими словами, служба Canonical Livepatch сделает все это практически незаметно для нас. Но как пользователь Xubuntu я должен объяснить проблему, с которой я столкнулся при попытке ее активировать: судя по всему, Livepatch доступен только для стандартной версии Ubuntu или, по крайней мере, настолько автоматизирован, насколько должен.

Грязная КОРОВА - это история, но как мне установить Livepatch?

Если вы являетесь пользователем Ubuntu 16.04 LTS и хотите быть спокойнее, лучше всего установить Livepatch, выполнив следующие действия:

1. Пойдем в интернет ubuntu.com/livepatch для запроса токена активации. Чтобы заказать его, у нас должна быть учетная запись Ubuntu.
2. Мы указываем тип пользователя между пользователем Ubuntu или клиентом Ubuntu Advantage.
3. Нажимаем «Получить свой токен».
4. Затем мы устанавливаем Livepatch с помощью следующей команды:

sudo snap install canonical-livepatch

4. Наконец, активируем сервис командой sudo canonical-livepatch включить TOKEN, где нам нужно будет изменить "TOKEN" для токена, который они предоставили нам на шаге 3. В любом случае, когда они дадут нам токен, они также дадут нам команду, которую мы должны ввести, поэтому нам лучше скопировать это текст и вставьте его в терминал. Мы можем проверить статус Livepatch в любое время с помощью команды статус canonical-livepatch –verbose.

Важно, чтобы всегда были установлены последние исправления безопасности, поэтому, если вы используете последнюю версию LTS Ubuntu, лучше всего сделать то, что описано в этом руководстве.